Podatności MEONA
3 znanych podatności CVE w MEONA, przetłumaczonych i ocenionych.
- CVE-2026-25602Niskie
Podatność w funkcji feedbacku systemu MEONA umożliwia użytkownikowi z rolą administracyjną zmodyfikowanie żądania klienta tak, aby serwer wysyłał wiadomość z adresu nadawcy skonfigurowanego na serwerze do dowolnego wybranego odbiorcy. Wiadomość może być wykorzystana do ataków socjotechnicznych, ponieważ wygląda na pochodzącą z wewnętrznego systemu szpitala. Wymaga konta z rolą administracyjną i dostępu do wewnętrznej sieci szpitala.
- CVE-2026-22314Wysokie
Podatność na wstrzykiwanie kodu w komponentach Meona Client Launcher i Meona Server umożliwia wykonanie kodu na systemach innych użytkowników. Problem dotyczy wersji do 19.06.2020 15:11:49 (Client Launcher) oraz do 2025.04 5+323020 (Server).
- CVE-2026-0856Wysokie
Podatność nieprawidłowej kontroli dostępu w systemie MEONA firmy Mesalvo umożliwia uwierzytelnionemu użytkownikowi dostęp do funkcji administracyjnych klienta MEONA (panelu administracyjnego). Serwer MEONA nie weryfikuje niezależnie roli zgłaszanej przez klienta, co pozwala użytkownikowi z ważnym kontem i zmodyfikowaną kopią klienta na podszycie się pod administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS